数据灾备建设方案_第1页
数据灾备建设方案_第2页
数据灾备建设方案_第3页
数据灾备建设方案_第4页
数据灾备建设方案_第5页
已阅读5页,还剩32页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

目录

一、需求分析........................................................................2

1.1蝇连续性面临挑战.................................................2

1.2需求分析...........................................................4

二、技术方案........................................................................6

2.1方案一.辘集中爱护建设方案........................................6

方案设计............................................................6

方案说明............................................................6

2.2方案二.业务系统应用容灾及集中爱护平台建设方案.....................9

方案设计............................................................9

方案说明...........................................................10

三、方案优势及技术说明............................................................13

3.1方案优势..........................................................13

契合平安等级爱护三级的建设........................................13

业务连续性保障.....................................................18

成本可控...........................................................18

混合IT数据爱护....................................................18

降低成本投入&最大化提高投资回报率.................................18

极简化的数据爱护系统..............................................19

3.2爱数备份柜数据爱护技术............................................19

3.2.1源端重复数据删除技术.......................................22

3.2.2虚拟化平台备份.............................................23

3.2.3LAN-free备份..............................................27

3.2.4远程复制(D2D2R)..........................................28

3.2.5Oracle多通道备份等高级备份功能............................31

3.2.6操作系统备份与恢复.........................................33

一、需求分析

1.1数据连续性面临挑战

如何保证计算机系统连续不断的运行,爱护企业中最珍贵的数据

资产,成为其稳定进展的关键。随着信息化建设的不断进展和完善,

济康医药连锁有限公司不仅完成从IT基础设施到IT应用的过渡,而且

即将搭建统一的数据平台。信息化办公使得工作人员的办公效率得到

了很大的提高,同时为大家的协同工作也做到了高效和便捷。为更好

地服务于贵单位用户,将会有越来越多的关键业务集中于计算机系统

中,能否供应一个高牢靠性和高可用性的信息服务成为衡量服务质量

的一个重要指标,因此整个计算机信息化系统的平安牢靠地运行将直

接关系到贵单位的生产和将来的进展。而实际上,计算机信息系统时

刻受到来自自然灾难、人为因素、供电、病毒、黑客攻击等各方面的

破坏和侵袭、因此,具备快捷便利的数据备份、灾难恢复和数据恢复

功能是现今系统网络管理的重要目标。

风险分析的目的是针对当前核心业务流程,系统环境和所存在的

潜在风险确定系统可恢复力量级别,确定当前业务环境中的客观存在

的威逼和薄弱环节,供应在现有条件下,降低风险和改进薄弱环节的

建议,供应改善可恢复力量级别的有效方案。

一般来说,人们可将灾难分成下面几个类型:自然灾难(洪水、

飓风、地震),外在大事(电力或通讯中断)、技术失灵(电脑宕机

或网络受损)、设施受损(火灾)或人为因素等,由于商业系统会由

于计算机系统和网络的紧密连接而受到很大影响,企业蒙受的冲击及

财务损失可能犹如灾难本身一样可怕。

灾难的定义包括自然的和人为的灾难,包括系统硬件,网络故障,

机房断电甚至火灾地震,例如台湾的台北大地震导致该区域内建筑及

大部分机器均遭到严峻破坏。而灾难发生从而引发的系统崩溃的损失

可能导致生产停顿,失去客户以及削减定单、收入。

风险分析的对象通常为“基础设施与技术”、“人的因素”、和

基础设施,人的因素。不可抗力*

和技术。内部员工。外部人员“气候,自然灾害,

1♦严蓦

♦硬件故障P♦病毒。♦病毒+♦水位过高P

♦冰

♦技术㈱陷+,♦误操作一♦黑客攻击。♦地震。

♦恶

♦电源故障,♦盗窃。♦天[操作♦火灾。

♦崩

电压波动。蓄意破坏一入室行研。塌方。

♦♦♦苦♦

♦雷

电源接地不♦粗心或无知,蓄意破坏"飞行器撞击+

♦♦♦龙♦

辞职〃♦间谍活动.,

良+,♦♦海♦爆炸。

♦电缆老化。♦情绪波动V♦示威活动。♦交♦火山爆发♦

♦空调损坏,♦…小♦消防灌水P断♦…。

♦消防设施毁♦一

坏♦。

♦通讯线路中

断+,

内部原因。外部原因,

“不行抗力”三个层面,同时,又分为内部缘由和外部缘由,具体如

下表所示:

依据有关信息,目前发生过的灾难主要有停电、机房漏水、数据

库崩溃,最可能的灾难主要有火灾和台风(沿海省份),地震(地震

多发带,如云南)可能导致数据中心长时间瘫痪(一般必需进行灾备

切换),其他导致业务停顿的常见故障有电源发生故障、软硬件故障、

系统和空调系统等机房环境告警、以及一些人为因素误操作(一般在

可忍受的时间内本地修复)。

1.2需求分析

新疆石油管理局明园职工医院很多医疗信息系统处理是生死攸

关的流程和规程,必需拥有高级别的可用性和万无一失的平安性。现

有HIS系统、电子病历、LIS、PACS系统的服务器,必需对这些系统

进行有效的数据爱护,对关键业务系统进行容灾,保障关键业务系统

连续性。

现有系统架构隐患说明:

业务系应用类业务依数据

系统平台架构说明业务隐患

统型靠程度量

医院基础设施提升

oracleWIND0WS2单台物理

HIS特别高300GB后数据量增长较

数据库022机

快,当前无灾备

数据库孤岛物理机,当主

WIND0WS2单台物理

LIS及应用特别高200GB机发生任何故障时

022机

程序业务将中断,且当

前没有良好的机制

对其进行数据爱护

孤岛物理机,当主

机发生任何故障时

电子病WIND0WS2单台物理

EMR特别高200GB业务将中断,且当

历应用022机

前没有良好的机制

对其进行数据爱护

单台机器,保存医

单台物理

院病人多年的影

影像系机,挂载约

PACSWINDOWS高像,数据无爱护,

统存储存放1.3TB

假如存储消失故

影像文件

障,数据会丢失

孤岛物理机,当主

机发生任何故障时

其他业程序与WIND0WS2单台物理

高100GB业务将中断,且当

务数据库022机

前没有良好的机制

对其进行数据爱护

综上,当前新疆石油管理局明园职工医院内网下有HIS、LIS、

EMR、PACS等业务系统,全部服务器均为X86架构下的windows服务

器,且业务服务器为单物理机,随时可能消失故障。为了保障医院的

数据平安、业务牢靠运行,需要考虑应用容灾及数据爱护部署,并结

合等级爱护要求,其需求如下:

1.不间断的24X7X365的可用性,即关键系统(HIS、LIS、手麻)

某一部分发生故障后业务能尽量不受影响地连续运行;

2,灾备系统建设需满意我国等级爱护三级的要求;

3.本地数据中心集中备份,全部应用及数据均可统一的进行备份

爱护,在容灾的基础上,再加一道备份爱护,本地备份可同步

到异地;

4.不断增长的大量业务数据的容灾及数据备份;

5.备份容灾系统具有统一管理和简洁易用的特性,以简化运维。

二、技术方案

2.1方案一,数据集中爱护建设方案

2.1.1方案设计

依据新疆石油管理局明园职工医院的建设需求,以及对实际服务

器、网络、存储等环境进行全面评估,在不转变原有网络环境的前提

下,新增爱数备份系统,采纳新一代数据中心X86服务器应用容灾及

数据集中爱护方案,该方案可以将现有数据中心环境下的孤岛物理机

进行爱护,可保障数据平安,方案拓扑如下:

数据中心

2.1.2方案说明

考虑到贵单位当前的应用、实际投入的状况,我们建议对用户

的传统模式的孤岛物理机数据本地集中备份。实现对单位的重要应用

服务器进行快速恢复和对其他的重要数据进行平安备份,防止数据丢

失。

该方案可实现的效果如下:

应用类恢

业务系数据丢复

实现说明实现效果故障处理手段

统型失间

数据每周完

数据库可

全备份、每

恢复至4周数据库故障:通

半天增量备

内任意时过备份进行数据

份、保留4

oracle小时级-间点-半天恢复

HIS2小时个完全副本

数据库天级操作系统操作系统故障:

操作系统每

可恢复近4通过操作系统备

月备份、保

个月的状份进行恢复

留4个完全

副本

数据每周完

数据库可

全备份、每

恢复至4周数据库故障:通

半天增量备

内任意半过备份进行数据

份、保留4

oracle天恢复

LIS天级2小时个完全副本

数据库操作系统操作系统故障:

操作系统每

可恢复近4通过操作系统备

月备份、保

个月的状份进行恢复

留4个完全

副本

数据每周完

数据库可

全备份、每

恢复至4周数据库故障:通

半天增量备

内任意半过备份进行数据

份、保留4

oracle天恢复

EMR天级2小时个完全副本

数据库操作系统操作系统故障:

操作系统每

可恢复近4通过操作系统备

月备份、保

个月的状份进行恢复

留4个完全

副本

历史数据:

规律故障:使用

对半年前的

一体机对影像进

历史数据进可恢复4周

小时行备份,可直接

影像系小时级-行两次完全内任意一

PACS级-天恢复

统天级备份天的数据

状态物理故障:使用

近半年数

一体机将数据恢

据:每周完

复到其他服务器

全备份、每

天增量备上

份、保留4

个副本

数据每周完

数据库可

全备份、每

恢复至4周数据库故障:通

Sql半天增量备

内任意半过备份进行数据

server份、保留4

其他业数据天恢复

天级1小时个完全副本

务库,操作系统操作系统故障:

操作系统每

oracle可恢复近4通过操作系统备

月备份、保

数据库个月的状份进行恢复

留4个完全

副本

基于该方案,可以关心客户解决以下数据中心环境的数据爱护的

难题:

1、方案配置:通过配置爱数数据备份系统,实现数据全爱护,依

据以上分析,当前磁盘需要配置空间约10TB,具体配置在经过环境

调研后视状况分析。

2、混合环境下备份数据全都性的问题:建立具有跨平台、多应用

备份爱护的统一平安备份解决方案,支持Windows、Linux、UNIX等

主流操作系统,32位与64位异构硬件平台一体化的备份解决方案。支

持SQLServer、Oracle、Domino>ExchangeServer,Sybase>Active

Directory等关键业务数据库的持续数据爱护和定时热备,支持恢复

到任意时间点,数据恢复演习等。客户可以依据数据热点的状况进行

分级策略有效的保障热点数据,统一解决应用环境简单性的要求。

3、恢复简单性和恢复效率的问题:在爱数备份系统本身供应瞬间

挂载恢复和基于时间点的扫瞄恢复两种模式,即可依据客户业务系统

灾难恢复的要求进行响应,针对重要系统和数据,可选择采纳最新的

数据直接挂载起来使用,应用快速切换恢复,保证系统的不间断,响

应业务系统应急的要求;针对灾难恢复重建的环境,可选择基于历史

时间点来恢复数据重建业务系统和数据。同时,针对虚拟化平台的海

量数据,可以支持虚拟化平台单个虚拟主机级别的恢复和虚拟主机内

单个文件级别的细粒度恢复;针对大数据量的应用和环境,可以支持

Oracle单库文件、单表级别的恢复,可以支持ExchangeServer单

邮件级别的恢复,响应快速精准恢复数据的需要,满意应用恢复灵敏

性的要求。

4、运维简化:爱数备份系统备份数据供应加密支持,保障业务系

统数据平安,并且供应对于备份的审计,满意等保三级中数据保密性

要求。备份系统可便利的对备份系统的软件&硬件进行监控,数据爱

护均在统一的界面上完成。

2.2方案二.业务系统应用容灾及集中爱护平台建设

方案

2.2.1方案设计

该方案除了满意当前业务系统统一的数据爱护,还考虑后期医

院业务高速增长状况下,大数据量的应用容灾,保障业务连续性,并

为后期可能建设异地灾备机房做准备。

数据中心

系统

2.2.2方案说明

本方案中,配置爱数数据备份系统+容灾平台来实现关键业务系统

进行应用容灾、数据中心集中备份的需求,并且可扩展性更强,能满

意将来的高端需求。

该方案可实现效果如下表:

业务系应用类数据丢恢

实现说明实现效果故障处理手段

统型失时

对整机进行对整机进

系统不能运行

应用容灾行应用容

时,将业务切换

数据每周完到外置容灾机上

全备份、每数据库可运行

半天增量备恢复至4周

oracle5分钟数据库故障:通

HIS无丢失份、保留4内任意时

数据库内过备份进行数据

个完全副本间点-半天

恢复任意时间点

操作系统每操作系统

操作系统故障:

月备份、保可恢复近4

通过操作系统备

留4个完全个月的状

份进行恢复

副本态

进系统不能运行

数据每周完行

分钟容时,将业务切换

oracle5灾

LIS无丢失全备份、每

数据库内半天增量备数到外置容灾机上

可运行

份、保留4一

个完全副本恢复至4周数据库故障:通

内任意半过备份进行数据

操作系统每

天恢复任意时间点

月备份、保

留4个完全操作系统操作系统故障:

副本可恢复近4通过操作系统备

个月的状份进行恢复

对整机进

系统不能运行

行应用容

数据每周完时,将业务切换

全备份、每到外置容灾机上

半天增量备数据库可运行

份、保留4恢复至4周

oracle5分钟数据库故障:通

EMR无丢失个完全副本内任意半

数据库内过备份进行数据

操作系统每恢复任意时间点

月备份、保操作系统

操作系统故障:

留4个完全可恢复近4

通过操作系统备

副本个月的状

份进行恢复

历史数据:

对半年前的

规律故障:使用

历史数据进

一体机对影像进

行两次完全

可恢复4周行备份,可直接

小时备份

影像系小时级-内任意一恢复

PACS级-天近半年数

统天级天的数据物理故障:使用

级据:每周完

状杰一体机将数据恢

全备份、每

复到其他服务器

天增量备

份、保留4

个副本

数据每周完

数据库可

全备份、每

恢复至4周数据库故障:通

Sql半天增量备

内任意半过备份进行数据

server份、保留4

其他业数据天恢复

天级1小时个完全副本

务库,操作系统操作系统故障:

操作系统每

oracle可恢复近4通过操作系统备

月备份、保

数据库个月的状份进行恢复

留4个完全

副本

基于该方案,还可以关心客户解决将来大数据中心的应用容灾、

数据爱护需求:

1、方案配置:通过配置爱数数据备份系统,实现数据全爱护,依

据以上分析,当前磁盘需要配置空间约10TB,具体配置在经过环境

调研后视状况分析。客户需供应容灾平台,或者由爱数帮助客户搭建

容灾平台。

2、业务连续性问题:爱数数据备份系统基于块级CDP和数据库全

都性处理技术相结合,结合容灾平台,AnyBackup供应业务系统一体

化(OS+FILES+DB+APP)应用容灾方案,用于保证用户X86架构下应

用系统的业务连续性。升级的硬件系统可满意将来更多的业务系统应

用容灾。

3、应对数据量越来越大的挑战:混合环境下系统重要数据的爱护,

并且对数据的正确性和保密性有良好的解决方法。将来大数据量的状

况下,可增加扩展柜对现有的备份系统进行扩展,满意大数据量的备

份。

4、系统的可扩展性:更强的系统可扩展性,备份系统性能提升了

一个水平,可对更多的业务系统进行爱护。并且可满意将来异地灾备

系统建设的需求,可在异地机房搭建爱数备份系统或者备份软件进行

异地数据同步。

三、方案优势及技术说明

3.1方案优势

3.1.1契合平安等级爱护三级的建设

本次新疆石油管理局明园职工医院建设方案需契合平安等级爱

护三级的要求,以下具体列出爱数解决方案与等级爱护三级相契合的

条目:

主项目子项目等级爱护三级要求爱数方案实现状况

1,满意,数据在传

1,应能够检测到系统管理数据、

输过程中的错误可

鉴别信息和用户数据在传输过

通过恢复解决;

程中完整性受到破坏,并在检测

到完整性错误时实行必要的恢2,满意,数据在存

复措施;储过程中的错误可

数据平安2,应能够检测到系统管理数据、通过恢复解决;

数据完

鉴别信息和用户数据在存储过

(技术要3,满意,应用程序

整性

程中完整性受到破坏,并在检测

求)可通过一体机进行

到完整性错误时实行必要的恢

恢复;

复措施;

爱数备份系统基于

3,应能够检测到重要程序的完

块级CDP和数据库

整性受到破坏,并在检测到完整

全都性处理技术相

性错误时实行必要的恢复措施。

结合,保障备份数

据完整性。

1,网络设施、操作系统、数据

库管理系统和应用系统的鉴别1,满意,爱数备份

信息、敏感的系统管理数据和敏系统在备份过程中

感的用户数据应采纳加密或其使用加密传输;

他有效措施实现传输保密性;

2,满意,爱数备份

2,网络设施、操作系统、数据

系统使用OFS文件

库管理系统和应用系统的鉴别

数据保系统,备份数据只

信息、敏感的系统管理数据和敏

密性可通过爱数设施恢

感的用户数据应采纳加密或其

复;

他爱护措施实现存储保密性;

3,由业务系统完

3,当使用便携式和移动式设施

成;

时,应加密或者采纳可移动磁盘

4,由业务系统完

存储敏感信息;

成;

4,用于特定业务通信的通信信

道应符合相关的我国规定。

1,应供应自动机制对重要信息1,部分满意,本方

数据备进行本地和异地备份;案对本地数据进行

份与恢2,应供应恢复重要信息的功能;备份,暂无异地备

复3,应供应重要网络设施、通信份;

线路和服务器的硬件冗余;2,满意,数据集中

4,应供应重要业务系统的本地备份,可恢复重要

系统级热备份。信息;

3,满意关键业务系

统冗余;

4,满意四个关键系

统的热备份,可在

主机消失问题时接

管业务。

1,应识别需要定期备份的重要1,本方案中备份一

业务信息、系统数据及软件系统体机使用定时备份

等;全开方式,满意备

2,应规定备份信息的备份方式份需求;

(如增量备份或全备份等)、备

系统运维2,满意,备份一体

备份与份频度(如每日或每周等)、存

管理机可选多种备份方

恢复管储介质、保存期等;

(管理要式并依据方案执

理3,应依据数据的重要性和数据

求)行;

对系统运行的影响,制定数据的

3,满意,备份策略

备份策略和恢复策略,备份策略

依据场景便利设

应指明备份数据的放置场所、文

置,管理便利;

件命名规章、介质替换频率和将

数据离站运输的方法;4,满意,web界面

4,应指定相应的负责人定期维管理,管理人员可

护和检查备份及冗余设施的状便利维护备份系

况,确保需要接入系统时能够正统;

常运行;

5,满意,备份过程

应建立掌握数据备份和恢复

5,可视化,备份日志

过程的程序,备份过程应纪录,

可长期保存;

全部文件和纪录应妥当保存;

6,满意,web管理

6,应依据系统级备份所采纳的

设施运行过程状

方式和产品,建立备份及冗余设

况;

施的安装、配置、启动、操作及

满意,恢复简洁,

维护过程掌握的程序,纪录设施7,

应用容灾接管可便

运行过程状况,全部文件和纪录

利的进行演练。

应妥当保存;

7,应定期执行恢复程序,检查

和测试备份介质的有效性,确保

可以在恢复程序规定的时间内

完成备份的恢复。

综上,爱数契合我国等级爱护三级的便利如下整体图所示:

技术要求管理要求

物理要求

网络安全安全管理制度

主机系统安全人员安全管理

系统建设管理

联安全系统运维管理

数据备份和恢复(3级)备份恢复管理(3级)

自加制对重螭息迸行本地定时恢复程序演练,确保可以恢复

和异地备份

规定时间内完成备份的恢宜

应提供恢复重要信息的功能

应提供重要网络设筋、通信线路和服

务器的硬件冗余

耽要―地.热

爱数通过以下的技术实现等级爱护三级的要求:

1,定时备份模块对现有数据中心的资产进行集中爱护,并供应广泛

的备份支持,备份或者恢复过程可见。支持Windows>Linux、UNIX

等主流操作系统,32位与64位异构硬件平台一体化的备份解决方案。

支持SQLServer>Oracle、Domino,ExchangeServer、Sybase、Active

Directory等关键业务数据库的持续数据爱护和定时热备,支持恢复

到任意时间点,数据恢复演习等。

2,爱数异地复制模块可供应数据异地灾备的需求(D2D2R),在本地

数据完成备份后,通过爱数的接口,可将数据自动传输至异地爱数灾

备平台,保障数据平安。

3,通过容灾平台,可针对对个孤岛物理机进行热备份,通过CDP(持

续数据爱护)技术,实现将孤岛物理机数据实时同步到对应的虚拟平

台,当主机发生故障时,可实时接管业务,保障业务连续性。

4,备份与恢复的简单性问题,结合爱数备份存储柜All-in-OneTeb

的管理优势,实现数据爱护管理的高度统一与简化,统一物理环境与

虚拟化环境的数据爱护、统一备份与恢复的管理流程、统一本地数据

爱护与异地数据爱护、统一在线数据与离线数据的爱护,降低现代数

据中心环境下数据爱护整体的管理简单性,提升备份与恢复效率。

3.1.2业务连续性保障

针对当前医院的关键业务系统的孤岛物理机进行应用容灾,借助

容灾平台,通过数据备份系统进行统一管理,在一个界面可管理多台

业务系统的应用容灾。支持对windows、linux、oracle,sqlserver

等应用或者系统进行应用容灾爱护。

3.1.3成本可控

一套容灾平台,可对多个业务系统进行容灾,并且可统一管理,

在较低成本下可对业务系统进行应用接管,并且保障数据全都性。

3.1.4混合IT数据爱护

AnyBackup供应虚拟化数据爱护的特地解决方案,无代理备份

模式不占用主机资源,细粒度恢复保证恢复效率,即时可用的挂载恢

复关心企业提高业务连续性,与传统物理环境数据爱护的整合降低了

混杂环境下的数据爱护简单度。可对现有的业务系统进行全面爱护,

并满意将来更多更简单的业务系统的爱护需求。

3.1.5降低成本投入&最大化提高投资回报率

满意组织机构业务的敏捷扩展。爱数下一代备份一体机最大限

度的关心用户降低成本投入,且符合组织结构的业务敏捷扩展。

>最大化提高每GB备份存储空间的采用率

>包涵式的容量授权模型降低成本投入

>符合组织机构的业务系统敏捷扩展

3.L6极简化的数据爱护系统

最大限度的削减简单度。爱数下一代备份系统通过应用感知、

远程故障监管、数据变更发觉,极大的降低用户对数据爱护系统使

用、运维简单度,为企业节约运维成本投入。

>专业的远程硬件&软件故障监管

>虚拟机变更自动发觉、策略智能分发

>应用数据自动感知

3.2爱数备份柜数据爱护技术

爱数备份柜功能列表如下:

备份功能列表描述功能列表描述

文件定时备份实时备份

AnyShare定出源端重复数据册

V

备份除

系统定时备份VLAN-free备份

邮件定时备份存储快照与管理

SQLServer发

5/应用容灾接管

时备份

SQLServer第云容灾

机定时备份

Exchange

Server定出远程复制(D2D2Rs/

备份

Exchange

Server高场

▼云备份

(单邮件)定比

备份

ExchangeDAI

磁带归档

定时备份

Active

Directory发蓝光归档

时备份

Oracle定H-

扩展介质服务器

备份

Oracle双方

用户管理V

定时备份

OracleRAC发

掌握台自备份

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论